Жертвите на рансъмуер атаки продължават да плащат рекордни откупи

Появили се в края на 80-те години на миналия век, по-скоро като шега, криптовирусите днес са заплаха номер едно в компютърния свят. Учудващо е как една 40-годишна форма на заплаха може да е все още така жизнена, но това са фактите. И не само това, жертвите ѝ плащат милиони, за да се спасят и си върнат обратно данните.

Това става ясно от поредния доклад на Chainalysis, отразяващ сумите, които се заплащат на киберпрестъпниците от техните жертви. Той покрива втората половина на тази година. Общо $459 800 000 са платените откупи след рансъмуер атаки, посочват Chainalysis. Ако темпът на плащанията тази година продължи, то по всичко изглежда, че 2024 ще се надмине рекордите от миналата година. По данни на компанията, жертвите на рансъмуер атаки са платили през 2023 $1.1 млрд. По това време на миналата година, тази сума е достигнала $449 100 000. Технически погледнато, двата процента увеличение, което имаме досега, означава, че 2024 ще изпревари 2023.

Chainalysis, които се занимават с разследвания на кибербандите в криптосвета, отдават тези рекордни стойности основно на едно. Киберпрестъпниците постепенно изоставят по-малките бизнеси и организации за наистина големите риби. Атаките към мрежите на такива компании често водят до загуби, които тези фирми не могат да си позволят. И тук не става дума само за забавяне в предоставянето на услуги или кражбата на данни. Става дума за репутационни щети, струващи милиони във вреди на мрежовата инфраструктура и възстановителни процедури. Заедно със санкции от инвеститори, акционери и клиенти.

„2024 е на път да се превърне в годината, в която са платени най-много откупи“, пишат Chainalysis. Те допълват, че се наблюдават по-малко на брой атаки, но към по-високопрофилни цели. Такива, които могат да платят сериозни суми в откуп. През тази година е регистрирано и най-голямото единично плащане в една такава атака. Случаят е от началото на този месец и парите са платени в криптовалута на рансъмуер бандата Dark Angels. Според Bleeping Computer, провели собствено разследване, жертвата най-вероятно е фармацевтичният гигант Cencora. Групата се появява миналата година и използва рансъмуер програма, създадена на основата на криптовируса Babuk.

Потвърждение за смяната на фокуса на рансъмуер бандите, Chainalysis намират и в средната сума, заплащана в откуп. Ако през миналата година, той се е движил в границите на $199 000, то през 2024, той е в порядъка на $1 500 000. Положителното в случая се явява това, че се наблюдава спад в броя на компаниите, които удовлетворяват исканията на престъпниците. Така например според доклад на друга компания, Coveware, за първата четвърт на 2024, те са спаднали с 28% на годишна база.